Chính sách quyền riêng tư

Chính sách Quyền riêng tư này trình bày những dữ liệu cá nhân mà chúng tôi xử lý liên quan đến tiện ích mở rộng trình duyệt AdTab Killer (sau đây gọi là Tiện ích), trang web adtabkiller.htmyname.dev (sau đây gọi là Trang web) và dịch vụ tài khoản, giấy phép phía sau chúng (gọi chung là Dịch vụ). Chính sách này xác định những gì chúng tôi thu thập, các mục đích xử lý, ai khác tiếp nhận và thời hạn lưu giữ. Chính sách áp dụng cho Trang web và cho Tiện ích được phát hành trên Chrome Web Store, Microsoft Edge Add-ons và Firefox Browser Add-ons.

Tóm lại: chúng tôi xử lý những dữ liệu cần thiết để một giấy phép trả phí hoạt động, cùng với một bản ghi giới hạn về các sự kiện an ninh. Chúng tôi không chạy quảng cáo, không sử dụng công cụ phân tích và không bán hay cho thuê dữ liệu cá nhân.

1. Dữ liệu được xử lý trên thiết bị của bạn

Các thiết lập của bạn, danh sách cho phép và danh sách chặn của bạn, cùng nhật ký hoạt động của Tiện ích được lưu trữ cục bộ trong trình duyệt của bạn. Cả lịch sử duyệt web lẫn nhật ký hoạt động nói trên đều không được truyền tới máy chủ của chúng tôi.

Khi không có giấy phép, Tiện ích không thực hiện bất kỳ yêu cầu mạng nào: không kết nối tới máy chủ nào của chúng tôi cũng như tới bên thứ ba nào, và không chứa công cụ phân tích hay đo lường từ xa.

Việc xác thực giấy phép là ngoại lệ. Để xác nhận một giấy phép còn hiệu lực và xác định bản cài đặt đang sử dụng giấy phép đó, Tiện ích kết nối tới máy chủ của chúng tôi, giống như bất kỳ tính năng trả phí nào cần đến máy chủ. Các yêu cầu này mang theo thông tin xác thực tài khoản của bạn và định danh do chúng tôi cấp cho bản cài đặt đó. Chúng không chứa bất kỳ thông tin nào mô tả các trang bạn truy cập hay các thẻ mà Tiện ích đã đóng. Đáp lại, chúng tôi cập nhật một bộ đếm sử dụng và ngày kết nối gần nhất của bản cài đặt đó.

Đồng bộ đám mây là tính năng trả phí duy nhất truyền các thiết lập và danh sách của bạn tới máy chủ của chúng tôi, và chỉ hoạt động nếu bạn bật nó. Tính năng này tắt cho tới khi bạn bật, Tiện ích vẫn hoạt động đầy đủ khi không có nó, và việc bật không xóa bất cứ thứ gì khỏi trình duyệt của bạn: bản sao lưu giữ trên máy chủ của chúng tôi tồn tại để các trình duyệt khác của bạn có thể nhận được thay đổi, và mỗi trình duyệt của bạn vẫn giữ bản sao riêng.

Dữ liệu được lưu giữ theo cách này đều được mã hóa và chúng tôi không thể đọc được. Các giá trị được mã hóa trên thiết bị của bạn bằng một khóa mà chỉ các trình duyệt của bạn nắm giữ, còn địa chỉ của một trang trong danh sách chỉ đến với chúng tôi dưới dạng giá trị băm một chiều, nhờ đó chúng tôi có thể xác định một danh sách chứa bao nhiêu trang nhưng không biết đó là những trang nào. Bản thân khóa chỉ được lưu ở dạng mà mật khẩu của bạn mở được, và mật khẩu của bạn không bao giờ nằm trong tay chúng tôi. Điều mà cơ chế này không che giấu là số lượng mục bạn đồng bộ và thời điểm chúng thay đổi. Phạm vi của việc này được nêu tại phần 2 và phần 7.

2. Dữ liệu chúng tôi xử lý

Dữ liệu tài khoản. Địa chỉ thư điện tử của bạn, vốn cấu thành tài khoản, và mật khẩu của bạn, chỉ được lưu dưới dạng giá trị băm mật mã. Tài khoản được tạo bởi một giao dịch mua không có mật khẩu cho tới khi bạn đặt mật khẩu.

Dữ liệu mua hàng. Ngày, số tiền, địa chỉ thư điện tử dùng khi thanh toán và mã tham chiếu thanh toán do đơn vị xử lý thanh toán của chúng tôi cấp. Thông tin thẻ của bạn không bao giờ đến với chúng tôi và không được chúng tôi lưu giữ.

Dữ liệu giấy phép và thiết bị. Giấy phép của bạn, mã tham chiếu hỗ trợ, trạng thái và ngày hết hạn nếu có, một bộ đếm sử dụng, và với mỗi bản cài đặt đã liên kết: một định danh do máy chủ của chúng tôi cấp, một nhãn tùy chọn do bạn đặt, ngày liên kết và ngày kết nối gần nhất. Một giấy phép bao gồm tối đa 10 bản cài đặt đã liên kết.

Dữ liệu phiên. Các phiên đăng nhập được lưu dưới dạng giá trị băm để có thể thu hồi. Thông tin truy cập cấp cho Tiện ích hết hiệu lực sau một giờ; các bản ghi phiên dài hạn hết hiệu lực sau ba mươi ngày hoặc khi bị thu hồi.

Dữ liệu an ninh và kiểm tra. Chúng tôi lưu giữ bản ghi các sự kiện liên quan đến an ninh của một tài khoản: các lần đăng nhập thành công và thất bại, các yêu cầu bị từ chối do vượt giới hạn tần suất, việc đổi mật khẩu, việc yêu cầu liên kết đặt mật khẩu, việc hủy liên kết thiết bị, cùng những thay đổi về trạng thái của tài khoản hoặc giấy phép của tài khoản đó. Một bản ghi có thể chứa sự kiện, ngày giờ, địa chỉ IP nguồn và địa chỉ thư điện tử được gửi kèm yêu cầu. Một lần đăng nhập thất bại sẽ ghi lại địa chỉ đã nhập, địa chỉ này có thể không tương ứng với bất kỳ tài khoản nào. Thời hạn lưu giữ được nêu tại phần 7.

Thiết lập và danh sách đã đồng bộ. Chỉ được xử lý nếu bạn bật đồng bộ đám mây. Với mỗi thiết lập hoặc mỗi trang được đồng bộ, chúng tôi lưu một mục duy nhất gồm một định danh, thời điểm thay đổi gần nhất và giá trị đã được mã hóa bằng một khóa mà chúng tôi không nắm giữ. Với một thiết lập, định danh nêu tên thiết lập đó ở dạng rõ; với một trang trong danh sách của bạn, định danh chứa giá trị băm một chiều của địa chỉ thay cho chính địa chỉ. Chúng tôi cũng lưu khóa đã mã hóa, vốn chỉ mật khẩu của bạn mở được, và một bộ đếm để các trình duyệt của bạn xác định điều gì đã thay đổi kể từ lần kết nối gần nhất. Khi bạn gỡ bỏ một trang, chúng tôi giữ lại một dấu ghi ngày về việc gỡ bỏ đó, để một trình duyệt trước đó đang ngoại tuyến không thêm lại trang ấy.

Nhật ký máy chủ. Nhà cung cấp lưu trữ của chúng tôi và ứng dụng của chúng tôi tạo ra các nhật ký kỹ thuật về lỗi và yêu cầu, trong đó có thể chứa địa chỉ IP.

Phản hồi khi gỡ cài đặt. Khi bạn gỡ cài đặt Tiện ích, trình duyệt của bạn mở một trang mời bạn nêu lý do. Việc trả lời là tùy chọn. Nếu bạn trả lời, chúng tôi lưu lý do bạn chọn, phần chữ bạn nhập, phiên bản của Tiện ích, ngôn ngữ bạn đã dùng, việc bạn có giấy phép trả phí hay không, một khoảng ước lượng về thời gian đã cài đặt (chẳng hạn "tuần đầu tiên" hoặc "trên một năm", không bao giờ là ngày chính xác) và ngày trả lời. Không có dữ liệu định danh nào được lưu kèm: không tài khoản, không địa chỉ thư điện tử và không địa chỉ IP, do đó một câu trả lời không thể quy về một cá nhân hay liên kết với bất kỳ dữ liệu nào khác mà chúng tôi nắm giữ. Không nên nhập thông tin cá nhân vào ô đó.

3. Mục đích và căn cứ pháp lý

Chúng tôi xử lý những dữ liệu này vì chúng cần thiết cho việc thực hiện hợp đồng giữa các bên, cho việc tuân thủ các nghĩa vụ pháp lý của chúng tôi và vì lợi ích chính đáng của chúng tôi trong việc duy trì an ninh và khả năng vận hành của Dịch vụ.

4. Bên tiếp nhận và bên xử lý

Stripe xử lý các khoản thanh toán. Thông tin thẻ của bạn được truyền tới Stripe và không đến với chúng tôi; chúng tôi nhận được xác nhận giao dịch mua và địa chỉ thư điện tử đã dùng cho giao dịch đó. Xem chính sách quyền riêng tư của Stripe.

Cloudflare cung cấp cơ chế kiểm tra chống bot xuất hiện trên các biểu mẫu đăng nhập và mật khẩu của chúng tôi. Khi một trang như vậy được tải, trình duyệt của bạn kết nối tới Cloudflare; Cloudflare nhận địa chỉ IP của bạn và các tín hiệu kỹ thuật về trình duyệt của bạn nhằm xác định yêu cầu có phải do máy tự động gửi hay không. Xem chính sách quyền riêng tư của Cloudflare.

Nhà cung cấp lưu trữ và thư điện tử của chúng tôi lưu giữ cơ sở dữ liệu và gửi thay chúng tôi các thư được nêu tại phần 6.

Các nhà cung cấp này hành động theo chỉ dẫn của chúng tôi và có thể xử lý dữ liệu bên ngoài quốc gia của bạn. Ngoài những trường hợp nêu trên, chúng tôi chỉ tiết lộ dữ liệu cá nhân khi pháp luật yêu cầu. Chúng tôi không bán hay chia sẻ dữ liệu cá nhân cho mục đích quảng cáo.

Các trang của Trang web không tải phông chữ, công cụ theo dõi hay công cụ phân tích của bên thứ ba. Yêu cầu duy nhất tới bên thứ ba mà một trang thực hiện là cơ chế kiểm tra chống bot nêu trên, và nó chỉ xuất hiện trên các biểu mẫu đăng nhập và mật khẩu.

5. Cookie

Cổng tài khoản đặt một cookie phiên để duy trì trạng thái đăng nhập của bạn và sử dụng mã thông báo trong các biểu mẫu nhằm ngăn việc giả mạo yêu cầu liên trang. Cookie này chỉ giới hạn trong trang của chúng tôi và không thể được đọc bởi tập lệnh. Chúng tôi không dùng cookie quảng cáo hay phân tích, cũng không dùng cookie để theo dõi bạn trên các trang khác.

6. Thư chúng tôi gửi

Chúng tôi chỉ gửi các thư mang tính giao dịch: xác nhận một giao dịch mua và liên kết dùng một lần để đặt hoặc đặt lại mật khẩu. Chúng tôi không gửi bản tin hay thư quảng cáo, và không tồn tại danh sách gửi thư nào.

7. Thời hạn lưu giữ

8. Quyền của bạn

Tùy theo nơi bạn cư trú, bạn có thể có quyền truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn, yêu cầu chỉnh sửa hoặc xóa, hạn chế hay phản đối việc xử lý, nhận dữ liệu ở dạng có thể chuyển giao, và khiếu nại với cơ quan bảo vệ dữ liệu của bạn.

Bạn có thể tự xóa tài khoản của mình mà không cần liên hệ với chúng tôi, từ các trang tài khoản của bạn. Việc xóa loại bỏ tài khoản, các giấy phép, các thiết bị đã liên kết và mọi thứ bạn đã đồng bộ. Có hai loại dữ liệu vẫn tồn tại sau đó, cả hai đều được nêu tại phần 7 và đều được lưu giữ trong các thời hạn nêu ở đó: hồ sơ mua hàng, cần thiết để giải quyết một yêu cầu hoàn tiền hay khiếu nại giao dịch và để tuân thủ quy định kế toán, và bản ghi an ninh, tồn tại để một sự cố ảnh hưởng tới tài khoản vẫn có thể được điều tra.

Để thực hiện bất kỳ quyền nào khác, hãy liên hệ với chúng tôi như nêu tại phần 11. Chúng tôi sẽ đề nghị bạn xác nhận quyền kiểm soát địa chỉ thư điện tử của tài khoản, bởi chính địa chỉ đó là căn cứ nhận diện một tài khoản và chúng tôi không có cách nào khác để xác minh yêu cầu.

Việc xóa một tài khoản loại bỏ tài khoản, các giấy phép, các thiết bị đã liên kết, các phiên, các liên kết mật khẩu và các thiết lập đã đồng bộ của tài khoản đó. Như đã nêu tại phần 7, hồ sơ của một giao dịch mua vẫn được lưu giữ.

9. An ninh

Mật khẩu được lưu dưới dạng giá trị băm, và mã thông báo phiên cùng liên kết mật khẩu cũng được lưu dưới dạng giá trị băm chứ không ở dạng có thể dùng lại. Lưu lượng tới Trang web được phục vụ qua HTTPS. Các lần đăng nhập và việc đổi mật khẩu chịu giới hạn về tần suất. Việc truy cập dữ liệu cá nhân được giới hạn ở mức cần thiết để vận hành Dịch vụ.

Mọi thứ bạn đồng bộ đều được mã hóa trên thiết bị của bạn trước khi gửi đi, bằng một khóa mà chúng tôi không nắm giữ: khóa đó chỉ được lưu ở dạng mà mật khẩu của bạn mở được, và mật khẩu của bạn cũng không đến với chúng tôi ở dạng đọc được. Từ đó phát sinh hai hệ quả, cả hai đều là chủ đích: một bản sao cơ sở dữ liệu của chúng tôi không có giá trị gì với người lấy được nó, và chúng tôi không thể khôi phục dữ liệu đã đồng bộ của bạn trong bất kỳ trường hợp nào.

Không phương thức lưu trữ hay truyền tải nào là an toàn tuyệt đối, và chúng tôi không thể bảo đảm an toàn tuyệt đối.

10. Trẻ em

Dịch vụ không hướng tới trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân liên quan đến các em. Nếu bạn cho rằng một trẻ em đã cung cấp cho chúng tôi dữ liệu cá nhân, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

11. Liên hệ

AdTab Killer là tên thương mại đã đăng ký tại bang Florida và do Handrit Trimino vận hành dưới hình thức hộ kinh doanh cá thể.

Địa chỉ kinh doanh:
5617 Old Highway 37
Lakeland, FL 33811
Hoa Kỳ

E-mail: support-adtabkiller@htmyname.dev

Yêu cầu liên quan đến dữ liệu của bạn cần được gửi từ địa chỉ thư điện tử của tài khoản có liên quan: chính địa chỉ đó là căn cứ nhận diện một tài khoản và chúng tôi không có cách nào khác để xác minh yêu cầu.

12. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này. Ngày ghi ở đầu trang sẽ được sửa đổi tương ứng, và những thay đổi đáng kể sẽ được thông báo trên trang Có gì mới. Việc tiếp tục sử dụng Dịch vụ sau một thay đổi đồng nghĩa với việc chấp nhận chính sách đã cập nhật.